Διακεκριμένοι Κανόνες κωδικοποίησης ( DER ) είναι ένας τρόπος ότι οι εφαρμογές ασφαλείας εστιασμένη μπορεί να κωδικοποιήσει ένα αρχείο ή ένα αντικείμενο , έτσι ώστε να μπορεί να υπογραφεί και να επαληθεύονται . Τα προγράμματα περιήγησης χρησιμοποιούν συχνά τα αρχεία DER για την αποθήκευση SSL πιστοποιητικό πληροφοριών στο εσωτερικό αξιόπιστο αποθετήριο πιστοποιητικό ρίζας του προγράμματος περιήγησης . Αυτό σημαίνει ότι όταν επισκέπτεστε την ιστοσελίδα που υπέγραψαν το αρχείο DER , κρυπτογραφική υπογραφή του μπορεί να ελεγχθεί άμεσα , υποδεικνύοντας ότι η τοποθεσία είναι αξιόπιστη . Αν δεν έχετε ένα πιστοποιητικό SSL που έχει εγκριθεί από μία από τις αρχές default root εγκατασταθεί στον browser σας , οι χρήστες σας θα λαμβάνετε προειδοποιητικά μηνύματα όταν επισκέπτονται το site σας , εκτός εάν το αρχείο DER σας τίθεται σε αποθεματοποίηση πιστοποιητικό ρίζας του browser τους . Δημιουργήστε ένα αρχείο DER από οποιοδήποτε πιστοποιητικό SSL χρησιμοποιώντας OpenSSL . Οδηγίες
Η 1
Συνδεθείτε στο διακομιστή Web μέσω SSH , Telnet ή προτεινόμενο πρωτόκολλο απομακρυσμένης διαχείρισης σας . Χρησιμοποιήστε ένα όνομα χρήστη και κωδικό πρόσβασης που έχει λάβει άδεια για να διαβάσετε το αρχείο πιστοποιητικού διακομιστή Ιστού . 2
Μεταβείτε στον κατάλογο όπου έχετε αποθηκεύσει το πιστοποιητικό CER . Ότι το πιστοποιητικό SSL site σας λειτουργεί από το , χρησιμοποιώντας το " cd "εντολή . Για παράδειγμα , αν έχετε αποθηκεύσει το πιστοποιητικό στο /home /sites /ssl , μεταβείτε στον κατάλογο πληκτρολογώντας " cd ~ /sites /SSL" και πατώντας το πλήκτρο "Enter" .
Εικόνων 3
Χρησιμοποιήστε το βοηθητικό πρόγραμμα OpenSSL για να μετατρέψετε το πιστοποιητικό σε ένα συμβατό αρχείο DER . Τύπος: « openssl x509 -in -out